Downloader.Win32.Mutant.aim

Здравствуйте. Уменя возникла проблема. Мой антивирус обнаружил файлы,
[SIZE=2][COLOR=#ff0000]Winva51.sys, [SIZE=2][COLOR=#ff0000]Winim15.sys...[/COLOR][/SIZE]
[/COLOR][/SIZE]которые я никак не могу удалить. Заранее спасибо.

[URL="http://www.majorgeeks.com/downloadget.php?id=5199&file=15&evp=0d36c3ec48c6373fd5daac78f0c6a417"]скачайте [/URL]
C:\WINDOWS\system32\Drivers\Winaf40.sys - force delete
выполните скрипт ...
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DelBHO('{B5AF0562-94F3-42BD-F434-2604812C797D}');
QuarantineFile('C:\WINDOWS\system32\djki397g.dll','');
BC_DeleteSvc('x86emul');
BC_DeleteSvc('Winvb73');
BC_DeleteSvc('Winva51');
BC_DeleteSvc('Winns83');
BC_DeleteSvc('Winim15');
BC_DeleteSvc('Winch38');
BC_DeleteSvc('Winag83');
BC_DeleteSvc('protect');
QuarantineFile('C:\WINDOWS\System32\drivers\protect.sys','');
BC_DeleteSvc('Moellhlt');
QuarantineFile('Moellhlt.sys','');
QuarantineFile('C:\WINDOWS\system32\drivers\spools.exe','');
BC_DeleteSvc('Schedule');
BC_DeleteSvc('RemoteAccesswinmgmt');
BC_DeleteSvc('Messengerseclogon');
BC_DeleteSvc('lanmanserverTermService');
BC_DeleteSvc('BrowserSchedule');
BC_DeleteSvc('AudioSrvBthServ');
BC_DeleteSvc('AlerterSamSs');
QuarantineFile('C:\WINDOWS\system32\Drivers\Winaf40.sys','');
DeleteFile('C:\WINDOWS\system32\Drivers\Winaf40.sys');
DeleteFile('C:\WINDOWS\system32\drivers\spools.exe');
DeleteFile('Moellhlt.sys');
DeleteFile('C:\WINDOWS\System32\drivers\protect.sys');
DeleteFile('C:\WINDOWS\System32\drivers\Winag83.sys');
DeleteFile('C:\WINDOWS\System32\drivers\Winch38.sys');
DeleteFile('C:\WINDOWS\System32\drivers\Winim15.sys');
DeleteFile('C:\WINDOWS\System32\drivers\Winns83.sys');
DeleteFile('C:\WINDOWS\System32\drivers\Winva51.sys');
DeleteFile('C:\WINDOWS\System32\drivers\Winvb73.sys');
DeleteFile('C:\WINDOWS\system32\x86emul.sys');
DeleteFile('C:\WINDOWS\system32\djki397g.dll');
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
[/code]
пришлите карантин согласно приложения 3 правил ...
повторите логи ...

Скрипт выполнил. Высылаю логи.

[URL="http://www.majorgeeks.com/downloadget.php?id=5199&file=15&evp=0d36c3ec48c6373fd5daac78f0c6a417"]скачайте [/URL]
C:\WINDOWS\system32\Drivers\Winaf40.sys - force delete
выполните скрипт ...
[code]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\Drivers\Winaf40.sys','');
DeleteFile('C:\WINDOWS\system32\Drivers\Winaf40.sys');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
[/code]
пришлите карантин согласно приложения 3 правил ...
повторите логи ...

Карантин выслал. Логи прилагаю.

Сори. Вот логи.

[QUOTE=Deep Sky;265636]Сори. Вот логи.[/QUOTE]А кто системное восстановление не отключил? :O Повторите логи в [B]точном соответствии с правилами.[/B]
Почему icesword ом файл не убили? C:\WINDOWS\system32\Drivers\Winaf40.sys продолжает гулять.

Всё сделал как Вы сказали:
Файл :\WINDOWS\system32\Drivers\Winaf40.sys - убил.
Оключил Восстановление системы.
Высылаю новые логи.

[QUOTE=Deep Sky;265652]Всё сделал как Вы сказали[/QUOTE] Я все это Вашему Высочеству еще в 16:00 средневропейского времени сего дня сказал. 2.5 часа Вашего и нашего времени ушли по Вашей милости коту под хвост.
Поставьте Сервис Пак 3.
Больше ничего плохого не вижу.

Спасибо Вам большое за помощь.:)

Winns83.sys, Winva51.sys - Trojan-Downloader.Win32.Mutant.aim

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]3[/B][*]Обработано файлов: [B]47[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\\system volume information\\_restore{057cc572-06ff-4d70-a082-fb6730650710}\\rp48\\a0044077.sys - [B]Trojan-Downloader.Win32.Mutant.aim[/B] (DrWEB: Trojan.Rntm.10)[*] c:\\system volume information\\_restore{057cc572-06ff-4d70-a082-fb6730650710}\\rp48\\a0049021.sys - [B]Trojan-Downloader.Win32.Mutant.aim[/B] (DrWEB: Trojan.Rntm.10)[*] c:\\system volume information\\_restore{057cc572-06ff-4d70-a082-fb6730650710}\\rp48\\a0049033.sys - [B]Trojan-Downloader.Win32.Mutant.aim[/B] (DrWEB: Trojan.Rntm.10)[*] c:\\system volume information\\_restore{057cc572-06ff-4d70-a082-fb6730650710}\\rp48\\a0050159.sys - [B]Trojan-Downloader.Win32.Mutant.aim[/B] (DrWEB: Trojan.Rntm.10)[*] c:\\system volume information\\_restore{057cc572-06ff-4d70-a082-fb6730650710}\\rp48\\a0050160.sys - [B]Trojan-Downloader.Win32.Mutant.aim[/B] (DrWEB: Trojan.Rntm.10)[*] c:\\system volume information\\_restore{057cc572-06ff-4d70-a082-fb6730650710}\\rp48\\a0050161.sys - [B]Trojan-Downloader.Win32.Mutant.aim[/B] (DrWEB: Trojan.Rntm.10)[*] c:\\system volume information\\_restore{057cc572-06ff-4d70-a082-fb6730650710}\\rp48\\a0051278.sys - [B]Trojan-Downloader.Win32.Mutant.aim[/B] (DrWEB: Trojan.Rntm.10)[*] c:\\system volume information\\_restore{057cc572-06ff-4d70-a082-fb6730650710}\\rp48\\a0051279.sys - [B]Trojan-Downloader.Win32.Mutant.aim[/B] (DrWEB: Trojan.Rntm.10)[*] c:\\system volume information\\_restore{057cc572-06ff-4d70-a082-fb6730650710}\\rp48\\a0051280.sys - [B]Trojan-Downloader.Win32.Mutant.aim[/B] (DrWEB: Trojan.Rntm.10)[*] c:\\system volume information\\_restore{057cc572-06ff-4d70-a082-fb6730650710}\\rp48\\a0051281.sys - [B]Trojan-Downloader.Win32.Mutant.aim[/B] (DrWEB: Trojan.Rntm.10)[*] c:\\system volume information\\_restore{057cc572-06ff-4d70-a082-fb6730650710}\\rp48\\a0051282.sys - [B]Trojan-Downloader.Win32.Mutant.aim[/B] (DrWEB: Trojan.Rntm.10)[*] c:\\system volume information\\_restore{057cc572-06ff-4d70-a082-fb6730650710}\\rp48\\a0051283.sys - [B]Trojan-Downloader.Win32.Mutant.aim[/B] (DrWEB: Trojan.Rntm.10)[*] c:\\windows\\system32\\drivers\\winag83.sys - [B]Trojan-Downloader.Win32.Mutant.aim[/B] (DrWEB: Trojan.Rntm.10)[*] c:\\windows\\system32\\drivers\\winch38.sys - [B]Trojan-Downloader.Win32.Mutant.aim[/B] (DrWEB: Trojan.Rntm.10)[*] c:\\windows\\system32\\drivers\\winim15.sys - [B]Trojan-Downloader.Win32.Mutant.aim[/B] (DrWEB: Trojan.Rntm.10)[*] c:\\windows\\system32\\drivers\\winns83.sys - [B]Trojan-Downloader.Win32.Mutant.aim[/B] (DrWEB: Trojan.Rntm.10)[*] c:\\windows\\system32\\drivers\\winva51.sys - [B]Trojan-Downloader.Win32.Mutant.aim[/B] (DrWEB: Trojan.Rntm.10)[*] c:\\windows\\system32\\drivers\\winvb73.sys - [B]Trojan-Downloader.Win32.Mutant.aim[/B] (DrWEB: Trojan.Rntm.10)[/LIST][/LIST]